配置网络-华为云

企业路由器 ER-在ECS中配置内核参数及路由:操作步骤

操作步骤登录弹性云服务器。弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。本示例是通过管理控制台远程登录（VNC方式）。执行以下步骤，关闭系统对数据包源地址的校验。执行以下命令，打开“/etc/sysctl.conf”文件。 vim /etc/sysctl.conf 按i进入编辑模式。在文件末尾添加以下配置。 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter = 0 按ESC退出，并输入:wq!保存配置。执行以下命令，刷新使配置立即生效。 sysctl -p 执行以下命令，查看是否关闭系统对数据包源地址的校验。 sysctl -a | grep rp_filter 回显类似如下信息，“net.ipv4.conf.all.rp_filter”和“net.ipv4.conf.default.rp_filter”取值为0，表示关闭成功。执行以下步骤，打开系统的转发功能。执行以下命令，打开“/etc/sysctl.conf”文件。 vim /etc/sysctl.conf 按i进入编辑模式。在文件末尾添加以下配置。 net.ipv4.ip_forward = 1 按ESC退出，并输入:wq!保存配置。执行以下命令，刷新使配置立即生效。 sysctl -p 执行以下命令，查看是否打开系统的转发功能。 sysctl -a | grep ip_forward 回显类似如下信息，“net.ipv4.ip_forward”取值为1，表示打开成功。执行以下步骤，配置路由。该路由表示去往VPC1和VPC2的流量清洗后，会通过eth1发出去。本文档为您提供CentOS 8.0和CentOS 7.4路由配置方法供您参考，具体如下： CentOS 8.0：执行以下命令，打开网卡配置文件。 vi /etc/sysconfig/network-scripts/route-eth1 按i进入编辑模式。在文件末尾添加以下配置。 10.1.0.0/16 via 192.168.1.1 10.2.0.0/16 via 192.168.1.1 其中，10.1.0.0/16为VPC1的网段，10.2.0.0/16为VPC2的网段，192.168.1.1为eth1的网关地址。按ESC退出，并输入:wq!保存配置。重启E CS 3，使路由生效。重启完成后，执行以下命令，检查路由是否添加成功。 route -n 回显类似如下信息，可以在路由表中看到添加的两条路由。 CentOS 7.4：执行以下命令，打开网卡配置文件。 vi /etc/sysconfig/static-routes 按i进入编辑模式。在文件末尾添加以下配置。 any net 10.1.0.0/16 gw 192.168.1.1 any net 10.2.0.0/16 gw 192.168.1.1 其中，10.1.0.0/16为VPC1的网段，10.2.0.0/16为VPC2的网段，192.168.1.1为eth1的网关地址。按ESC退出，并输入:wq!保存配置。执行以下命令，重启网络服务使配置生效。 service network restart 重启完成后，执行以下命令，检查路由是否添加成功。 route -n 回显类似如下信息，可以在路由表中看到添加的两条路由。

企业路由器 ER 配置网络

企业路由器 ER-在企业路由器中配置VPC连接:操作步骤

操作步骤将4个VPC分别接入企业路由器中。添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。在企业路由器中创建2个路由表。创建路由表，具体方法请参见创建路由表。在两个路由表中分别创建“虚拟私有云（VPC）”连接的关联和传播。创建关联，具体方法请参见创建关联将连接关联至路由表中。创建传播，具体方法请参见创建传播。路由表1资源规划详情，请参见表7。路由表2资源规划详情，请参见表8。在VPC路由表中配置ER的路由信息。配置路由信息，具体方法请参见在VPC路由表中配置路由。

企业路由器 ER 配置网络

企业路由器 ER-在企业路由器中配置VGW连接:操作步骤

操作步骤创建虚拟网关，即在企业路由器中添加“虚拟网关（VGW）”连接。在云专线管理控制台，创建虚拟网关。具体方法请参见步骤2：创建虚拟网关。在企业路由器控制台，查看“虚拟网关（VGW）”连接的添加情况。具体方法请参见查看连接。 “虚拟网关（VGW）”连接的状态“正常”，表示已成功接入企业路由器中。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟网关（VGW）”连接后，以下均为系统自动配置：在ER默认路由表中创建关联在ER默认路由表中创建传播，并自动学习IDC侧的路由信息。需要执行2创建虚拟接口后，才可以在ER路由表中查看到IDC侧的路由信息。创建虚拟接口。创建虚拟接口用来连接虚拟网关和线下IDC，具体方法请参见步骤3：创建虚拟接口。本示例中的虚拟接口的资源规划详情请参见表6。配置IDC侧路由到华为云的路由。以华为网络设备为例，配置BGP路由： bgp 64510 peer 10.0.0.1 as-number 64512 peer 10.0.0.1 password simple 12345678 network 10.1.123.0 255.255.255.0 表1 BGP路由命令命令说明 bgp 64510 启动BGP，其中： 64510：IDC侧AS号。 peer 10.0.0.1 as-number 64512 创建BGP的对等体(EBGP)，其中： 10.0.0.1：华为云的网关。 64512：华为云侧AS号，固定为64512。 peer 10.0.0.1 password simple 12345678 BGP对等体建立TCP连接时对BGP消息进行MD5认证，其中： 12345678：BGP MD5认证密码。 network 10.1.123.0 255.255.255.0 将IP路由表中已存在的路由添加到BGP路由表中，其中： 10.1.123.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。

企业路由器 ER 配置网络

企业路由器 ER-在企业路由器中配置VPC连接:操作步骤

操作步骤将2个VPC分别接入企业路由器中。添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置：在默认路由表中创建关联在默认路由表中创建传播，并自动学习VPC网段路由信息。在VPC路由表中配置ER的路由信息。配置路由信息，具体方法请参见在VPC路由表中配置路由。

企业路由器 ER 配置网络

企业路由器 ER-在企业路由器中配置VPC连接:操作步骤

操作步骤将4个VPC分别接入企业路由器中。添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置：在默认路由表中创建关联在默认路由表中创建传播，并自动学习VPC网段路由信息。在ER路由表中创建下一跳为VPC4连接的静态路由，网段为0.0.0.0/0，表示将访问公网的流量路由至VPC4。创建静态路由，具体方法请参见创建静态路由。创建VPC4的静态路由后，可以删除VPC4的传播路由，具体方法请参见删除传播。在VPC路由表中配置ER的路由信息。配置路由信息，具体方法请参见在VPC路由表中配置路由。 VPC1/VPC2/VPC3的路由配置相同，具体请参见表3。 VPC4的路由配置，具体请参见表4。

企业路由器 ER 配置网络

云服务器内容精选

配置网络

7*24

备案

专业服务

退订

建议反馈

售前咨询热线